PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei kritischen Sicherheitslücken in der Programmiersprache PHP (jeweils CVSS 9,2). Sie können es Angreifern ermöglichen, ohne Anmeldung Schadcode auf betroffenen Systemen auszuführen.
Wir haben die Auswirkungen auf PROBIS Cloud geprüft:
- PROBIS Cloud setzt kein PHP ein und ist von den Schwachstellen nicht betroffen.
- Das gilt auch für die Dienstleister, die wir für den Betrieb von PROBIS Cloud einsetzen.
- Uns liegen keine Hinweise auf eine Beeinträchtigung unserer Leistungen vor.
Für Sie besteht in Bezug auf PROBIS Cloud kein Handlungsbedarf.
Fragen, auch im Rahmen von DORA- oder Auslagerungsabfragen? Kontaktieren Sie unser Security-TeamQuelle: [Link zur BSI-Warnung]